Tko obrađuje podatke
Za račun, naplatu, podršku i sigurnost usluge voditelj obrade je VOXERN, obrt za usluge i trgovinu, vl. Robert Dusper, OIB 44370289950, Drniška 15A, 21223 Okrug Gornji. Za sva pitanja o osobnim podacima i ostvarivanje prava pišite na info@qrcode.hr.
Registracija Google računom
Ako odaberete Google registraciju, obrađujemo provjereni identifikator Google računa, ime, e-mail adresu i podatak o potvrdi identiteta potrebne za otvaranje i zaštitu vašeg računa. Ne preuzimamo Google lozinku, kontakte, kalendar ni fotografiju profila. Za novu Google registraciju bilježimo način registracije, vrijeme prihvaćanja i verziju uvjeta. Postojeće račune s jednakom e-mail adresom ne spajamo automatski.
Podaci, svrhe i osnove obrade
- Račun i prijava: ime, e-mail, zaštićeni zapis lozinke, potvrda adrese, identifikator prijave i postavke služe otvaranju računa, izvršenju ugovora i zaštiti pristupa. Kod odabrane Google prijave primamo podatke potrebne za povezivanje identiteta; ne dobivamo vašu Google lozinku.
- QR sadržaj i dizajn: obrađujemo podatke, boje i logo koje unesete da bismo pripremili i isporučili kod. Stvarni sadržaj može uključivati kontakt ili WiFi lozinku; tko može skenirati isporučeni kod može pročitati taj sadržaj. Pristup pohranjenom izvornom nacrtu i preuzimanju u računu ograničen je na ovlaštenog korisnika.
- Narudžbe i naplata: proizvod, iznos, razdoblje, status, povezane reference pružatelja plaćanja i prihvaćene izjave potrebni su za ugovor, evidencije i zakonske obveze. Za kartično plaćanje prelazite na sigurnu Stripeovu stranicu; puni broj kartice obrađuje Stripe. Ako odaberete izravni PayPal, odobrenje dajete na PayPalovoj stranici. qrcode.hr ne prima niti pohranjuje puni broj kartice ni lozinku vašeg PayPal računa.
- Podrška, prigovori i raskid: čuvamo vaš upit ili izjavu, kontakt i zapis postupanja kako bismo odgovorili, ispunili obveze i zaštitili prava. Potvrda online podnesenog raskida sadrži nepromjenjivi sadržaj i vrijeme primitka.
- Sigurnost: tehnički zapisi, ograničavanje pokušaja i evidencija administratorskog pristupa služe zaštiti računa i sprečavanju zlouporabe na temelju opravdanog interesa.
Podaci u cjenicima i rezervacijama
Objavljeni cjenik, opis poslovanja, ponuda, imena članova tima i raspoloživi termini namijenjeni su javnom prikazu. Pri rezervaciji obrađuju se ime klijenta, e-mail, opcionalni telefon, odabrana usluga, član tima i vrijeme termina. Kontaktni podaci rezervacije ne prikazuju se u javnom popisu termina. Privatna potvrda sadrži tajnu poveznicu za pristup i otkazivanje; nemojte je javno dijeliti. Automatski e-mailovi i SMS-ovi za rezervacije nisu uključeni.
Poslovni korisnik koji određuje svrhu rezervacija i sadržaj ponude odgovoran je kao voditelj obrade za te podatke i informacije svojim klijentima. VOXERN pruža tehničku obradu u okviru usluge prema njegovim uputama. Za zahtjev vezan uz konkretnu rezervaciju prvo se možete obratiti navedenom poslovanju; na info@qrcode.hr pomažemo utvrditi nadležnog primatelja. Posebne kategorije podataka, primjerice medicinske podatke, nemojte upisivati u opise ili napomene ove usluge.
Statistika skeniranja bez analitičkog kolačića
Otvaranje dinamičkog QR odredišta može se evidentirati kao tehnički događaj: vrijeme, okvirna država i grad kada su dostupni, kategorija uređaja, preglednik, operacijski sustav, jezik, izvor posjeta i oznake kampanje. Procjena lokacije nije GPS položaj. Podaci služe prikazu ukupnih otvaranja i korištenja ugovorene QR usluge, uz opravdani interes pružatelja i poslovnog korisnika. Možete uložiti prigovor takvoj obradi.
Novi collector ne postavlja niti čita analitičke kolačiće i ne izrađuje novi identifikator posjetitelja. Ne mjeri nove jedinstvene osobe ni jedinstvene preglednike. Povijesni podaci iz ranijeg sustava ostaju sačuvani; njihove oznake jedinstvenog otvaranja nisu dokaz identiteta osobe. Izravno skeniranje statičkog koda ne šalje nam događaj samo zato što ste kod izradili ovdje. Odredišna stranica može imati svoju zasebnu obradu podataka.
Opcionalna analitika javnih stranica
Za razumijevanje korištenja javnih informativnih stranica možemo upotrebljavati Google Analytics 4 (GA4), pružatelja Google Ireland Limited. Googleova analitička skripta učitava se tek nakon što odaberete „Prihvati analitiku”. Prije tog odabira ne učitavamo Google Analytics niti mu šaljemo analitičke zahtjeve. Odbijanje je jednako dostupno i ne onemogućuje generator, prijavu ili kupnju.
Nakon privole analitika može obraditi naziv i dopuštenu putanju javne stranice te tehničke podatke preglednika i uređaja, uz identifikatore analitičkih kolačića. Ne šaljemo sadržaj QR nacrta, unesene kontaktne podatke, identifikatore korisničkog računa, parametre upita ili dio adrese iza znaka #. Privatni račun, prijava, naplata i korisnička QR odredišta nisu uključeni u ovu analitiku. Ne uključujemo Google Signals, oglasne funkcije ni dodatno automatsko praćenje obrazaca, preuzimanja ili klikova.
Analitički kolačići na ovoj stranici postavljeni su na rok do 180 dana. Vaš odabir prihvaćanja ili odbijanja čuvamo lokalno u pregledniku najviše 180 dana, kako bismo poštovali odabir. Privolu možete promijeniti ili opozvati putem gumba „Postavke kolačića” u footeru; tada zaustavljamo ovu analitiku i uklanjamo dostupne analitičke kolačiće naše domene. Analitički identifikatori i tehnički podaci ne smatraju se jamstvom potpune anonimnosti. Googleovu obradu i moguće međunarodne prijenose opisuju Googleova politika privatnosti i informacije o zaštiti podataka u Analyticsu.
Sigurnosna provjera pri prijavi, registraciji i kupnji
Na obrascima za prijavu, registraciju i kupnju koristimo Cloudflare Turnstile radi zaštite od automatiziranih zahtjeva i zlouporabe. Widget u pregledniku može obrađivati IP adresu te tehničke podatke o uređaju, pregledniku i vezi. Naš server Cloudflareu šalje sigurnosni token radi provjere; u taj zahtjev ne uključujemo vaše ime, e-mail, lozinku, sadržaj QR koda ni dodatno polje IP adrese. Provjera se aktivira za korištenje zaštićenog obrasca i odvojena je od opcionalne Google analitike. Cloudflare opisuje svoju ulogu i obradu u Turnstile pravilima privatnosti.
Primatelji i vanjske usluge
Pristup u potrebnom opsegu imaju ovlaštene osobe i pružatelji hostinga, tehničke podrške, komunikacije i plaćanja. Za kartično plaćanje koristimo Stripe; Google sudjeluje u opcionalnoj prijavi kada je odaberete, a u analitici javnih stranica samo uz prethodnu privolu kako je opisano iznad. Obrada tih pružatelja opisana je u Googleovoj politici privatnosti i Stripeovoj politici. Preusmjeravanje na vanjsku web stranicu, WhatsApp ili Google karte uključuje odredišnu uslugu koju ste odabrali.
Za odabrane nove kupnje i nastavak ranije ugovorenih PayPal pretplata koristimo izravni PayPal. Odabranom pružatelju šaljemo podatke potrebne za naplatu, uključujući oznaku narudžbe, iznos, valutu i odabrani proizvod ili plan. Radi isporuke i nastavka ugovora provjeravamo identifikator narudžbe, pretplate i uplate, iznos, valutu, datum, status i pripadajuće ugovoreno razdoblje. Ovlaštene obavijesti pružatelja naplate i rezultat njihove provjere čuvamo u zaštićenoj evidenciji radi dodjele već plaćenog prava, sprječavanja dvostruke obrade i rješavanja poteškoća. PayPal sam obrađuje podatke svojeg platnog računa prema svojoj politici privatnosti. Nova stranica ne traži vašu PayPal lozinku niti preuzima broj kartice.
Vanjski pružatelji mogu obrađivati podatke izvan Europskog gospodarskog prostora. Primjenjuju vlastite navedene mehanizme i zaštitne mjere za takve prijenose; više o Stripeovim mehanizmima nalazi se u Stripeovu centru privatnosti. Za podatke o konkretnim primateljima i dostupnim zaštitnim mjerama obratite nam se. Ne koristimo oglasne piksele. Opcionalni GA4 za javne stranice ostaje isključen dok ne date privolu.
Čuvanje i brisanje
Podatke računa, QR sadržaj i ugovorenu povijest čuvamo dok su potrebni za uslugu, njezin kontinuitet i rješavanje zahtjeva. Podatke rezervacija obrađujemo prema uputama poslovnog korisnika i primjenjivim obvezama. Narudžbe, računi, prigovori i dokazi o pravnim zahtjevima čuvaju se prema zakonskim obvezama i rokovima za ostvarivanje ili obranu prava. Trajanje ovisi o svrsi i vrsti zapisa; na zahtjev objašnjavamo primjenjivi rok i uklanjamo podatke za koje više nema osnove čuvanja. Sigurnosne kopije služe oporavku sustava, a ne ponovnoj redovitoj uporabi obrisanih podataka.
Nacrt koji javni generator prenosi u istu karticu preglednika vrijedi najviše 30 minuta i briše se nakon uspješne predaje ili zatvaranja kartice. To je zasebno od sadržaja koji ste zatim izričito predali serveru za pripremu narudžbe.
Vaša prava i kontakt
Pod propisanim uvjetima možete zatražiti pristup, ispravak, brisanje, ograničenje i prenosivost podataka, uložiti prigovor te povući privolu kada se obrada na njoj temelji. Zahtjev pošaljite na info@qrcode.hr; identitet provjeravamo razmjerno zahtjevu. Odgovaramo bez nepotrebnog odgađanja, u pravilu najkasnije u roku od mjesec dana, uz zakonom dopušteno produljenje o kojem obavještavamo. Imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka. Ne provodimo automatizirano odlučivanje koje za vas proizvodi pravne ili usporedive značajne učinke.
Više o tehničkoj pohrani pročitajte na stranici Kolačići.